Классификация компьютерных вирусов

Для успешной борьбы с компьютерными вирусами и другими вредоносными программными объектами необходимо четко представлять себе особенности связанных с ними угроз.

В настоящее время создано огромное количество вредоносных программ, с трудом поддающихся классификации. Различные специалисты и компании, занимающиеся антивирусной защитой, используют различные подходы к классификации вредоносных программ, что создает дополнительные трудности при изучении проблемы.

В нашей книге мы будем придерживаться следующих способов классификации:

• ? по типам вредоносных программ;
• ? по степени распространенности:
• ? по вредоносному воздействию;
• ? по уровню опасности

Типы вредоносных программ В литературе и документации на антивирусные программы можно встретить следующие типы вредоносных программ:

• ? компьютерные вирусы;
• ? черви;
• ? логические бомбы;
• ? троянские объекты;
• ? программы Backdoor;
• ? программные средства для получения несанкционированного доступа к компьютерным системам

Важно отметить, что существует множество комбинированных вредоносных программ, сочетающих в себе различные свойства.

Например, программа может проникнуть в компьютер как вирус, а затем установить там модуль Backdoor, открывающий злоумышленнику доступ к ресурсам компьютера. Троянская программа после запуска пользователем может «выпустить» компьютерный вирус, установить модуль Backdoor или логическую бомбу.

Общее определение компьютерного вируса Автор этой книги часто сталкивался с ситуацией, когда высококвалифицированные системные администраторы и опытные пользователи компьютера не могли дать четкого и правильного определения компьютерного вируса.

В данном курсе мы придерживаемся следующего определения:

Вирусом называется специально созданный программный код, способный самостоятельно распространяться в компьютерной среде Положения этого определения требуют дополнительных разъяснений.

Прежде всего, в определении делается акцент на том, что вирусом может называться только такой код, который создан специально для дальнейшего самостоятельного распространения, а не для достижения каких либо других целей.

Таким образом, под определение компьютерного вируса не попадают «обычные» коммерческие и некоммерческие компьютерные программы, основным назначением которых является выполнение других функций, не связанных с самостоятельным распространением.

Далее, в определении сделан акцент именно на самостоятельное распространение.

Дело в том, что многие программы содержат в себе средства распространения, например, по узлам локальной интрасети. В качестве примера можно привести программные агенты систем резервного копирования данных, агенты мониторинга сетевой активности и пр.

Но, несмотря на специально созданные для упомянутых агентов средства распространения, эти программы нельзя считать вирусными, т.к. они распространяются не самостоятельно, а по инициативе и под руководством системного администратора.

В определении компьютерного вируса намеренно не делается акцент на вредоносных действиях.

Дело в том, что существуют компьютерные вирусы, не обладающие таким действием. Единственной функцией этих вирусов является распространение. Некоторые вирусы могут даже делать что-то «полезное», например, уничтожать другие вирусы, оптимизировать использование дискового пространства и т. п.

Тем не менее, отсутствие указания на вредоносный характер программного кода в определении компьютерного вируса не означает, что могут быть «безвредные» вирусы. Все компьютерные вирусы следует рассматривать как вредоносные, потому что уже сам факт их распространения может нанести ущерб информационной системе.

Различные типы вирусов Далее на этом уроке мы изучим вирусы следующих типов:

• ? файловые вирусы;
• ? загрузочные вирусы;
• ? файлово-загрузочные вирусы;
• ? стелс-вирусы;
• ? шифрующиеся вирусы;
• ? полиморфные вирусы;
• ? макрокомандные вирусы;
• ? почтовые вирусы;
• ? вирусы в пакетных файлах ОС;
• ? вирусы в драйверах ОС;
• ? бестелесные вирусы;
• ? вирусы для пиринговых (файлообменных) сетей;
• ? комбинированные вирусы;
• ? известные и неизвестные вирусы;
• ? коллекционные вирусы